Tor Browser-ek aplikazio bat estaltzen du, ez gailu osoa
Nabigatzaileak bere konexioak Tor bidez bideratzen ditu eta besterik ez. Egiaztatu zein prozesuk duen konexio bat, makinaren gainerakoak jarraitzen duela suposatu aurretik.
Tor Browser-ek bere konexioak proxy lokal baten bidez bidaltzen ditu eta Tor sarera bideratzen ditu, eta ez du makinaren gainerakoa mugitzen. Posta bezero batek, sinkronizazio prozesu batek eta bigarren nabigatzaile batek zituzten ezarpenak gordetzen dituzte, eta horregatik leiho bateko emaitza garbia harekin batera egon daiteke atzean dauden konexio zuzenekin. Lau egiaztapenek estalitakoa estalita dirudielakoarekin bereizten dute. Prozesu bat izendatzen duenarekin hasi.
Zer proxifikatzen duen nabigatzaileak benetan
Nabigatzailearen barruan, trafikoa Tor Browser-ek bere buruarentzat abiarazten duen SOCKS entzule lokal batera doa, eta nabigatzailea hura erabiltzeko konfiguratuta dago. Zirkuituaren hautaketa, identitatearen isolamendua eta hatz-marken aurkako babesak elkarrekin bizi dira bikote horretan. Diskoan gordetako fitxategi batek ez du horietatik ezer eramaten, eta fitxategi hori kanpoko ikusgailu batean irekitzeak sare-portaera propioa duen programa berria abiarazten du.
Horregatik frogatzen du hain gutxi helbide publikoko orrialde ezagunak. Kargatu zuen nabigatzaileak erabilitako irteera jakinarazten du, eta ezin du beste aplikazio bat batere behatu. Hartu emaitza programa bati buruzko froga gisa, ez gailu bati buruzko adierazpen gisa.
Zein prozesuk duen konexio bakoitza
Zerrendatu socketak eta horien atzeko prozesuak. Bilatu entzule lokal batekin hitz egiten ari den nabigatzailea ez den edozer:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Helbide publiko bat duen edozer zirkuitua saihestu zuen konexioa da. Bat aurkitzen baduzu, identifikatu programa beste ezer aldatu aurretik, konponketa bezero bakoitzeko desberdina delako:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname forma garrantzitsua da proxyari izena ebazteko eskatzen diolako. Lokalean ebaztea eta proxyari helbide bat ematea helmuga agerian uzten du, konexioa bera proxytik badoa ere.
Protokoloa batere garraiatzen den
Tor erreleek TCP fluxuak garraiatzen dituzte. UDPren inguruan eraikitako aplikazioek, hala nola ahots eta joko bezero batzuek, ez dute sarean web orrialde batek bezala jokatzen, eta proxytik behartuta pasatzeak huts egiten du normalean haiek babestearen ordez.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Arduratuta zauden aplikazioa UDPren mende badago, nabigatzailearen ezarpena ez da erantzuna, ezta aplikazioak baztertzen duen proxy aldagaia ere. Betebeharra beste hutsegite modu batzuk dituen diseinu bihurtzen da.
Benetan aukeratu duzun estaldura
Sistemako VPN bat nabigatzailea baino zabalagoa da irismenean eta estuagoa helburuan. Hainbat aplikazio eraman ditzake ibilbideak eta plataformaren euskarria horretarako konfiguratuta daudenean, baina ez du hatz-marken aurkako erresistentziarik ematen, eta VPN irteera ez da anonimatzeko sare bat.
Gailu osoaren estaldura sistemaren diseinua da, ez instalatzailea. Sistema eragilearen trafikoa bideratzen du prozesu bat baino, eta bere eragiketa-mugak ekartzen ditu, nabigatzaile baten deskargak ez dituenak.
Erabaki zein galderari erantzuten diozun: zein aplikazio dagoen babestuta edo pakete bakoitza babestuta dagoen. Lehenengoa nabigatzailearen ezarpena da eta bigarrena bideratze politika. Biak nahastea da makina bat leiho babestu batekin eta bost prozesu babesgabeekin geratzen deneko bidea. Idatzi erantzuna beste ezer instalatu aurretik.